금융회사 상시평가 시스템 해킹공격 받아

개인정보 등 650여건 유출…1금융권 없어

금융권 사이버보안의 최후 보루로 꼽히는 금융보안원마저 해킹 공격에 뚫리면서 개인정보 300여건이 유출된 것으로 확인됐다. 피해는 지역농협과 신협 등 상호금융권에 집중됐으며 시중은행 등 1금융권은 포함되지 않았다. 금융당국은 추가 정보유출 가능성을 확인하기 위해 현재까지 피해가 드러나지 않은 영역에 대해서도 점검을 지시했다.

11일 금융보안원에 따르면 지난 9일 오후 3시께 금융회사 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보유출 사실이 확인됐다. 금융보안원은 즉시 시스템 접속을 차단하고 금융위원회와 한국인터넷진흥원(KISA)에 침해를 신고했다.

이번 사고로 정보가 유출된 금융회사는 상호금융권에 집중됐다. 금융보안원 관계자는 “1금융권은 포함되지 않았으며 일부 지역단위 농협과 신협, 산림조합 등 상호금융권이 대부분”이라고 설명했다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 해당 서식에 포함된 이름·생년월일 등 개인정보 300여건이다. 유출된 개인정보는 금융회사에서 상시평가 업무를 담당하는 직원들의 정보가 대부분인 것으로 파악됐다. 이와 별도로 이름과 휴대전화번호 일부가 가려진 정보, 이메일 등 시스템 이용자 정보 350여건도 유출됐다.

해킹 피해를 입은 상시평가 시스템은 금융회사가 평가에 필요한 행정서식 등을 제출하는 곳이다. 금융보안원은 해당 시스템에서 취약점 분석평가 결과 등 보안정보를 수집하지 않으며 일반 금융고객의 금융거래도 처리하지 않는다고 설명했다. 금융회사 시스템 구성도와 주민등록번호, 고객 개인신용정보 등 민감정보는 유출되지 않은 것으로 파악됐다.

금융위는 현재 유출이 확인되지 않은 영역까지 점검하도록 지시했다. 금융위 관계자는 “전날 저녁 사고를 보고받고 금융보안원에 유출이 확인되지 않은 부분도 들여다볼 것을 주문했다”고 말했다. 이에 따라 금융보안원은 즉각 점검에 착수했다.

정확한 유출 규모와 해킹 경위는 조사 중이다. 금융보안원 관계자는 “현재 조사가 진행 중이어서 유출 규모가 최종 확정된 것은 아니다”라며 “추가로 확인되는 정보가 있을 수 있지만 새로운 피해가 발생할 것이라고 보지는 않는다”고 설명했다. 공격 주체와 접속 IP 등도 아직 확인되지 않았다.

금융보안원은 지난 10일 밤부터 피해 금융회사에 유선으로 사고 사실을 개별 통지하고 있으며 현재도 안내를 이어가고 있다. 유출 정보와 관련된 이용자 등 정보주체에게도 사고 사실과 2차 피해 예방 사항을 안내하고 실제 피해가 발생할 경우 적극 배상할 방침이다.

금융보안원은 사고 원인과 추가 유출 여부를 조사하는 동시에 정보보호 관리체계 전반을 재점검할 예정이다. 금융보안원 관계자는 “이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계를 철저히 점검하고 개선해 신뢰를 회복하겠다”고 밝혔다.

한편 금융위는 서일준 국민의힘 의원실에 금융위와 금융정보분석원(FIU)의 정보시스템에 대해서는 해킹 시도나 개인정보 유출은 확인되지 않았다고 밝혔다. 김서현·박혜림·서상혁 기자


snsd@heraldcorp.com
rim@heraldcorp.com
hyuk@heraldcorp.com